Interní směrnice pro zpracování osobních údajů v Signal Space
Platnost od: 30.9.2025
Zpracovatel a správce dat:
Signal Playground s.r.o., Varšavská 516/19, 120 00 Praha 2, IČO: 08081786
1. Účel dokumentu
Tato interní směrnice stanovuje pravidla a postupy při zpracování osobních údajů v rámci provozu galerie Signal Space. Cílem je zajistit soulad s obecným nařízením o ochraně osobních údajů (GDPR – Nařízení EU 2016/679) a dalšími souvisejícími předpisy.
2. Rozsah platnosti
Směrnice je závazná pro všechny zaměstnance, spolupracovníky, externí dodavatele i agenturní pracovníky, kteří přicházejí do styku s osobními údaji v rámci provozu Signal Space.
3. Typy zpracovávaných údajů
Signal Space zpracovává zejména následující osobní údaje:
- jméno a příjmení,
- e-mail, telefon, fakturační údaje,
- videozáznam z kamerového systému (CCTV),
- záznamy o rezervacích, nákupech vstupenek a účasti na akcích,
- IP adresa a související data o chování na webu (v případě online nákupu nebo registrace).
- Bankovní spojení (u fakturace),
- pracovní údaje (u zaměstnanců a dodavatelů – pracovní smlouvy, IČO, DIČ),
- fotodokumentace z akcí (pokud galerie pořizuje a publikuje),
- záznamy komunikace (e-maily, kontaktní formuláře).
4. Účely zpracování
- provoz rezervačního a vstupenkového systému,
- komunikace s návštěvami a partnery,
- vyhodnocení návštěvy a zájemu o program,
- zajištění bezpečnosti osob a majetku pomocí kamerového systému,
- plnění právních povinností (např. účetnictví).
5. Právní základ zpracování
- plnění smlouvy nebo poskytovaní služby,
- plnění právní povinnosti (např. daňové předpisy),
- oprávněný zájem provozovatele (např. ochrana majetku, evidence rezervací),
- souhlas subjektu údajů, pokud je vyžadován (např. newsletter).
6. Doba uchovávání
- Osobní údaje jsou uchovávány po dobu nezbytnou pro daný účel, max. po dobu 5 let, pokud právní předpis nestanoví jinak.
- CCTV záznamy se uchovávají standardně po dobu 30 dní.
7. Přístup k údajům a zabezpečení
- K osobním údajům mají přístup pouze pověřené osoby.
- Data jsou uložena v chráněných systémech a zabezpečených složkách.
- Přístupy jsou časově a rolově omezeny.
8. Práva subjektů údajů
Každý subjekt údajů má právo:
- na informace o zpracování,
- na opravu nebo doplnění nepřesných údajů,
- na vymazání ("právo být zapomenut"),
- na omezení zpracování,
- na přenositelnost údajů,
- podat stížnost u ÚOOU (www.uoou.cz).
9. Předávání třetím stranám
- Osobní údaje nejsou předávány mimo EU.
- Výjimkou jsou poskytovatelé IT služeb, rezervací a pokladních systémů, kteří jednají jako zpracovatelé na základě smlouvy.
10. Závěrečná ustanovení
- Tato směrnice je uložena u provozního ředitele a dostupná v interní složce.
- Všichni pracovníci jsou povinni se s tímto dokumentem seznámit.
- Aktualizace probíhá minimálně 1x ročně, nebo při změně legislativy.
Schváleno dne: 30.9.2025
Zpracoval/a: Jakub Stránský
Zaškrtnutím políčka potvrzuji, že jsem se seznámil/a s dokumentem Interní směrnice pro zpracování osobních údajů v Signal Space a rozumím jeho obsahu.